قراصنة القبعة البيضاء يعيدون 3,400 بيتكوين (BTC) إلى محفظة اتحاد Liquid

3,400 بيتكوين تعود إلى محفظة الاتحاد

أعاد قراصنة يدّعون أنهم من "القبعة البيضاء" 3,400 وحدة من عملة بيتكوين (BTC) إلى محفظة الاتحاد التابعة لشبكة Liquid يوم الاثنين، أي نحو 85% من ما يقارب 4,000 بيتكوين سُحبت من الاحتياطيات التي تدعم رمز L-BTC الخاص بالسلسلة الجانبية. وتُظهر سجلات السلسلة وصول المبلغ في تحويل واحد عند ارتفاع الكتلة 965,950 من شبكة بيتكوين، بقيمة تقارب 270 مليون دولار بالأسعار السائدة، في مقابل تدفق أولي قُدّر بنحو 320 مليون دولار. وقد بُنيت Liquid على يد شركة Blockstream بوصفها طبقة تسوية أسرع وأكثر خصوصية فوق بيتكوين، ويُفترض أن تحتفظ ببيتكوين حقيقي في محفظة اتحادية مشتركة بحيث يبقى كل رمز L-BTC مدعومًا بوحدة مقابل وحدة، على غرار بنية wrapped Bitcoin . لكن عملية الإخراج غير المصرّح بها يوم الأحد أفرغت الاحتياطي شبه بالكامل، الذي كان يبلغ نحو 4,200 بيتكوين، وتركت 197 بيتكوين فقط، ما كسر هذا الدعم لفترة وجيزة. وعلى الفور عطّل المشغّلون عقد الجسر وأوقفوا الشبكة وطلبوا من المنصات تجميد إيداعات وسحوبات L-BTC، فيما لم تتأثر الأصول الأخرى الصادرة عبر Liquid ومنها tether. وقد أدى الإرجاع السريع إلى تقليص فجوة الضمانات، غير أن نحو 598 بيتكوين — بقيمة تقارب 47 مليون دولار — ما تزال في عناوين يسيطر عليها الفاعلون، والشبكة ما تزال متوقفة. وتشكل الحادثة، في جوهرها، اختبار ضغط شامل لأمن السلاسل الجانبية لبيتكوين .

تفاوض على السلسلة حول 598 بيتكوين المتبقية

ما حوّل خسارة محتملة بقيمة 320 مليون دولار إلى استرداد جزئي كان تفاوض غير مألوف جرى بالكامل على بلوكتشين بيتكوين. فالفاعلون وصفوا أنفسهم بـ"القبعة البيضاء" في رسائل عبر OP_RETURN، وأعلنوا أنهم لن يعيدوا الأموال إلا بعد إصلاح الخلل وتثبيت الترقيع على كل عقدة. وردّت Blockstream برسائل موقّعة بتقنية PGP على السلسلة أفادت بأن عقد الجسر رُقّعت وأنه من الآمن إعادة الأموال، وبعدها جرى إرجاع الـ3,400 بيتكوين. فمن رصيد موحّد بلغ نحو 3,998.5 بيتكوين، تبلور الإرجاع نسبة تقارب 85%. وقال سامسون مو يوم الاثنين إن نحو 598 بيتكوين ما تزال غير مستردة، وأن Blockstream تواصل التواصل مع المجموعة، مع بقاء الشبكة متوقفة أثناء تنفيذ تحسينات أمنية إضافية. غير أن الجميع لا يتبنى هذا التأطير كـ"قبعة بيضاء": فقد رأى المدير التقني لشركة Ledger تشارلز غيوميه أن الاحتفاظ بنحو 600 بيتكوين دون مكافأة متفق عليها مسبقًا يبدو، بتعبيره، "أقرب إلى الابتزاز منه إلى قرصنة القبعة البيضاء". ولم تصف Blockstream ولا Liquid الأموال المحتجزة علنًا بوصفها مكافأة خلل متفاوضًا عليها، ولم تُفصح أي شروط عن سداد — وهو ما يبقى السؤال المفتوح الأكبر في هذا الملف.

خلل في Elements لا مفتاح مسروق

تستبعد الإفصاحات الصادرة عن Liquid ومنصة SideSwap النظرية الأولى التي تحدثت عن سرقة مفاتيح SideSwap. فالسحب استخدم مفتاح تفويض الإخراج الشرعي (PAK)، وهو الاعتماد الذي يخوّل الاتحاد الإفراج عن البيتكوين أثناء الاستردادات، ولم يُخترق هذا المفتاح ولا مفاتيح التوقيع الأخرى للاتحاد. وبدل ذلك، تتبّعت Blockstream السبب الجذري إلى خلل في Elements، البرنامج مفتوح المصدر الذي يقوم عليه Liquid، سمح بإصدار رموز L-BTC دون احتياطيات بيتكوين مقابلة. وبالنسبة إلى نظام SideSwap كان هذا الرمز لا يميَّز عن L-BTC الأصلي، لذا أطلقت خدمة الإخراج لديه — التي قبلت يوم 6 سبتمبر الساعة 14:05 بتوقيت UTC 4,000 رمز L-BTC من عميل، وأحرقها وحصلت على تفويض صالح — نحو 3,996 بيتكوين على الشبكة الرئيسة لبيتكوين بعد نحو 23 دقيقة، عبر ما بدى استردادًا روتينيًا. والفرضية التصميمية بسيطة: كل بيتكوين مقيّد يُصدر رمز L-BTC واحدًا، وكل رمز محروق يُفرج عن بيتكوين واحد. فإذا أصدر البرنامج المنبع رموزًا بلا دعم، فإن كل فحص لاحق ينفّذ بسلامة — ويدفع من احتياطيات حقيقية. وقبل أي إعادة تشغيل، يتعين على Blockstream وأعضاء الاتحاد إتمام الإصلاحات، ومعالجة انقسام السلسلة الناتج عن التوقف — خطوة تنطوي على خطر هجوم الإعادة على المستخدمين — وإعادة تأكيد الدعم الكامل لرمز L-BTC بنسبة 1:1. وقد طلب مو من المستخدمين عدم إرسال بيتكوين إلى عناوين الإدخال في Liquid إلى حين تأكيد إعادة تشغيل آمنة.

الإعادة تشترط إثبات الدعم

قراءتنا في COINOTAG للأدلة الأولية مباشرة: المبلغ المسحوب والإرجاع كلاهما قابل للتحقق المستقل على السلسلة — 3,400 بيتكوين بالضبط عادت إلى عنوان الاتحاد عند الكتلة 965,950 — ومعالجة Blockstream، من رقعة عقد الجسر إلى التأكيد الموقّع على السلسلة والتحضير المنسق لإعادة التشغيل، تعالج مسار الاستغلال دون أن تعالج البنية نفسها. فنظام لم تُخترق مفاتيحه أطلق على أي حال احتياطي اتحاد كاملًا تقريبًا عبر معاملة تبدو صحيحة. وإلى أن تنشر Blockstream تقريرها الكامل عن ثغرة Elements، وتعيد Liquid إثبات دعم L-BTC بنسبة 1:1، ستحمل السلاسل الجانبية في منظومة التمويل اللامركزي لبيتكوين فئة مخاطر لا تلتقطها عمليات تدقيق حفظ المفاتيح وحدها. والتحليل الجنائي على السلسلة، كما في أعمال مثل بوابة Uppsala Security مع الإنتربول لتتبع جرائم البيتكوين ، تحرك بسرعة هنا — لكن الفارق هذه المرة أن الأطراف المتقابلة تعاونت.